2025年10月のインシデント・事故ニュース記事一覧 | ScanNetSecurity
2026.09.19(土)

2025年10月のインシデント・事故ニュース記事一覧

差出人不明の郵便「駅のトイレで病院の封筒に入ったUSBを拾得し 個人情報が含まれていた」 画像
インシデント・情報漏えい

差出人不明の郵便「駅のトイレで病院の封筒に入ったUSBを拾得し 個人情報が含まれていた」

 地方独立行政法人東京都立病院機構は10月22日、東京都立多摩総合医療センターでの個人情報流出について発表した。

京都の中高一貫校にランサムウェア攻撃 画像
インシデント・情報漏えい

京都の中高一貫校にランサムウェア攻撃

 東山中学・高等学校は10月22日、同校へのサイバー攻撃について発表した。

ファイアウォールの入替作業での設定ミスが原因 ~ アクリーティブへの不正アクセスでサーバの一部が暗号化 画像
インシデント・情報漏えい

ファイアウォールの入替作業での設定ミスが原因 ~ アクリーティブへの不正アクセスでサーバの一部が暗号化

 医療機関・介護事業者向けサービスを提供するアクリーティブ株式会社は10月22日、8月25日に公表した同社ネットワークへの不正アクセスについて、調査結果を発表した。

100 名規模のチームを組成し調査 ~ アスクルへのランサムウェア攻撃 画像
インシデント・情報漏えい

100 名規模のチームを組成し調査 ~ アスクルへのランサムウェア攻撃

 アスクル株式会社は10月22日、10月19日に公表したランサムウェア感染によるシステム障害について、第2報を発表した。

最終報を公表済みの不正アクセスとは別件 ~ 古野電気 海外子会社でサイバーセキュリティインシデント 画像
インシデント・情報漏えい

最終報を公表済みの不正アクセスとは別件 ~ 古野電気 海外子会社でサイバーセキュリティインシデント

 古野電気株式会社は10月20日、海外子会社でのサイバーセキュリティインシデントについて発表した。

作業服通販サイトに不正アクセス、12,630 件のカード情報が漏えい 画像
インシデント・情報漏えい

作業服通販サイトに不正アクセス、12,630 件のカード情報が漏えい

 株式会社フクヨシは10月20日、同社が運営する作業服通販サイト「フクヨシショッピングサイト」への不正アクセスによる個人情報漏えいについて発表した。

熊本県「白塗り」PDF 公開 ~ 他自治体の黒塗り PDF 案件報道で確認したところ発覚 画像
インシデント・情報漏えい

熊本県「白塗り」PDF 公開 ~ 他自治体の黒塗り PDF 案件報道で確認したところ発覚

 熊本県天草市は10月17日、経済部農業振興課での個人情報の不適切な取り扱いについて発表した。

15,210 名分の初診アンケート記入の個人情報が漏えいした可能性 ~ 整体・マッサージ店の PC に不正アクセス 画像
インシデント・情報漏えい

15,210 名分の初診アンケート記入の個人情報が漏えいした可能性 ~ 整体・マッサージ店の PC に不正アクセス

 株式会社メディックスは10月17日、同社が運営するセラピア淡路町店への不正アクセスについて発表した。画像ファイルで公開している。

ジブラルタ生命保険 営業社員が解約手続に元営業社員を同席させ顧客情報を漏えい 画像
インシデント・情報漏えい

ジブラルタ生命保険 営業社員が解約手続に元営業社員を同席させ顧客情報を漏えい

 ジブラルタ生命保険株式会社は10月17日、同社における顧客情報の漏えいについて発表した。

ジェイアールバス関東に不正アクセス、個人情報が漏えいした可能性 画像
インシデント・情報漏えい

ジェイアールバス関東に不正アクセス、個人情報が漏えいした可能性

 ジェイアールバス関東株式会社は10月17日、不正アクセスによる個人情報漏えいの可能性について発表した。

パソナライフケアが事業案内文等を異なる対象者に送付、6 名の個人情報が漏えい 画像
インシデント・情報漏えい

パソナライフケアが事業案内文等を異なる対象者に送付、6 名の個人情報が漏えい

 東京都足立区は10月16日、子育て家庭訪問事業における個人情報漏えいについて発表した。

メールアドレスのリンク先が修正がされず、誤った応募連絡先に個人情報送信 画像
インシデント・情報漏えい

メールアドレスのリンク先が修正がされず、誤った応募連絡先に個人情報送信

 公益社団法人香川県観光協会は10月16日、同会に事務局を置く香川フィルムコミッションでの個人情報流出について発表した。

「DENSO ROBOT MEMBER」の個人情報がデンソーグループ内の全従業員から閲覧可能に 画像
インシデント・情報漏えい

「DENSO ROBOT MEMBER」の個人情報がデンソーグループ内の全従業員から閲覧可能に

 株式会社デンソーウェーブは10月22日、同社WEBサイト「DENSO ROBOT MEMBER」会員の個人情報漏えいの可能性について発表した。

野村證券の委託先企業が利用するクラウドサービスに不正アクセス 画像
インシデント・情報漏えい

野村證券の委託先企業が利用するクラウドサービスに不正アクセス

 野村證券株式会社は10月17日、委託先企業が利用するクラウドサービスへの不正アクセスについて発表した。

野村総合研究所と NRIフィナンシャル・グラフィックスの再委託先が使用する入力補助ツール「Jijilla」に身代金要求を伴う不正アクセス 画像
インシデント・情報漏えい

野村総合研究所と NRIフィナンシャル・グラフィックスの再委託先が使用する入力補助ツール「Jijilla」に身代金要求を伴う不正アクセス

 株式会社野村総合研究所(NRI)とNRIフィナンシャル・グラフィックス株式会社(NRI-FG)は10月16日、取引先から委託を受けた顧客満足度調査の入力業務における情報流出について発表した。文字のコピーができないPDFファイルで公開している。

AI-OCR サービス「Jijilla」サーバに不正アクセス、保管する個人情報の一部が外部に漏えいした可能性 画像
インシデント・情報漏えい

AI-OCR サービス「Jijilla」サーバに不正アクセス、保管する個人情報の一部が外部に漏えいした可能性

 ローレルバンクマシン株式会社は10月16日、不正アクセスによる個人情報漏えいについて発表した。

アスクル Web サイトがランサムウェア感染、受注出荷業務が停止 画像
インシデント・情報漏えい

アスクル Web サイトがランサムウェア感染、受注出荷業務が停止

 アスクル株式会社は10月19日、アスクルWebサイトのランサムウェア感染について発表した。

大量に営業機密等を不正取得 ~ 不正競争防止法違反容疑でエレコム元従業員を刑事告訴 画像
インシデント・情報漏えい

大量に営業機密等を不正取得 ~ 不正競争防止法違反容疑でエレコム元従業員を刑事告訴

 エレコム株式会社は10月15日、元従業員への不正競争防止法違反による告訴について発表した。

流通経済大学にランサムウェア攻撃、個人情報の一部が外部に漏えいした可能性 画像
インシデント・情報漏えい

流通経済大学にランサムウェア攻撃、個人情報の一部が外部に漏えいした可能性

 流通経済大学は10月14日、同学サーバへのランサムウェア攻撃について発表した。

医療関係者 994 名のメールアドレス流出 ~ EAファーマ株式会社、講演会の案内メール誤送信 画像
インシデント・情報漏えい

医療関係者 994 名のメールアドレス流出 ~ EAファーマ株式会社、講演会の案内メール誤送信

 EAファーマ株式会社は10月14日、メール誤送信によるメールアドレスの流出について発表した。

改ざん 復旧 改ざん 復旧 ~ 不正アクセスで岡山県の PR サイト公開停止 個人情報漏えい無し 画像
インシデント・情報漏えい

改ざん 復旧 改ざん 復旧 ~ 不正アクセスで岡山県の PR サイト公開停止 個人情報漏えい無し

 岡山県は10月14日、不正アクセスに伴う個別ホームページの公開停止について発表した。

関与していた元社員とは未だ連絡取れず ~ 京都市内で保険申込書写し 計 632 枚拾得 画像
インシデント・情報漏えい

関与していた元社員とは未だ連絡取れず ~ 京都市内で保険申込書写し 計 632 枚拾得

 書類の内訳は、かんぽ生命保険(591枚)、東京海上日動火災保険(21枚)、三井住友海上プライマリー生命保険(11枚)、住友生命保険(4枚)、アフラック生命保険(3枚)、メットライフ生命保険(2枚)で、887名分の住所、名前、生年月日、性別、電話番号、保険契約の内容、契約関係者の情報が記載されていた。

顧客データ公開を確認 ~ カンタス航空への不正アクセス 画像
インシデント・情報漏えい

顧客データ公開を確認 ~ カンタス航空への不正アクセス

 カンタス航空は10月12日、世界中の複数の企業が受けた7月初旬のサイバーインシデントによる影響について発表した。

廃棄委託したノートパソコンが短時間ネット接続 ~ 監視ツールが検知 画像
インシデント・情報漏えい

廃棄委託したノートパソコンが短時間ネット接続 ~ 監視ツールが検知

 ぼんち株式会社は10月10日、同社の事業部門である煎餅工房さがえ屋でパソコンの廃棄が適切に行われなかったことによる個人情報漏えいの可能性について発表した。

ベトナム人最大 102 名分の個人情報が漏えいした可能性 ~ 国土交通省 委託先 PwCコンサルティング 再委託先セキショウキャリアプラスに不正アクセス 画像
インシデント・情報漏えい

ベトナム人最大 102 名分の個人情報が漏えいした可能性 ~ 国土交通省 委託先 PwCコンサルティング 再委託先セキショウキャリアプラスに不正アクセス

 国土交通省は10月10日、委託事業に係る個人情報漏えいの可能性について発表した。

伝票処理等の業務委託先にランサムウェア攻撃 ~ パン・パシフィック・インターナショナルホールディングス 画像
インシデント・情報漏えい

伝票処理等の業務委託先にランサムウェア攻撃 ~ パン・パシフィック・インターナショナルホールディングス

 株式会社パン・パシフィック・インターナショナルホールディングスは10月10日、業務委託先への不正アクセスについて発表した。

セキショウグループに不正アクセス、ベトナムとインドで開催した就職支援イベント参加者の個人情報が漏えい 画像
インシデント・情報漏えい

セキショウグループに不正アクセス、ベトナムとインドで開催した就職支援イベント参加者の個人情報が漏えい

 関彰商事株式会社は10月10日、関連企業である株式会社セキショウキャリアプラスへの第三者からの不正アクセスについて発表した。

ツネイシホールディングス グループ社員の個人アカウントのパスワードが漏えい、不特定多数のフィッシングメールを送信 画像
インシデント・情報漏えい

ツネイシホールディングス グループ社員の個人アカウントのパスワードが漏えい、不特定多数のフィッシングメールを送信

 ツネイシホールディングス株式会社は10月9日、同社グループ社員のアカウントからのフィッシングメール送信について発表した。文字の選択やコピーができない状態で公開している。

迷惑メール送信の踏み台に 京セラ関電エナジーのメールアカウントに不正アクセス 画像
インシデント・情報漏えい

迷惑メール送信の踏み台に 京セラ関電エナジーのメールアカウントに不正アクセス

 京セラ関電エナジー合同会社は10月7日、同社メールシステムへの不正アクセスについて発表した。

刑事告訴検討 ~ ヤマト運輸の元従業員が取引先企業に関する情報の一部を不正に持ち出し 2 社に流出 画像
インシデント・情報漏えい

刑事告訴検討 ~ ヤマト運輸の元従業員が取引先企業に関する情報の一部を不正に持ち出し 2 社に流出

 ヤマト運輸株式会社は10月14日、元従業員による情報の不正持ち出しについて発表した。

誤って全従業員に閲覧権限設定 ~ デンソーで Microsoft Power BI を利用したデータ分析 画像
インシデント・情報漏えい

誤って全従業員に閲覧権限設定 ~ デンソーで Microsoft Power BI を利用したデータ分析

 株式会社デンソーは10月8日、同社グループ関係者の個人情報の漏えいについて発表した。

日本国内のサーバやネットワークに影響無し ~ ダイヘンのタイ国グループ関係会社に不正アクセス 画像
インシデント・情報漏えい

日本国内のサーバやネットワークに影響無し ~ ダイヘンのタイ国グループ関係会社に不正アクセス

 株式会社ダイヘンは10月8日、海外関係会社のシステムへの不正アクセスについて発表した。

成績証明書番号等で成績証明書情報 照会可能 ~ 早稲田大学で 2 件の個人情報漏えい 画像
インシデント・情報漏えい

成績証明書番号等で成績証明書情報 照会可能 ~ 早稲田大学で 2 件の個人情報漏えい

 早稲田大学は10月7日、文化構想学部英語学位プログラム Global Studies in Japanese Cultures Program(JCulP)の入学試験での2件の個人情報漏えいについて発表した。

建物名・所在地・部屋番号・入居者名ほか約 4,200 件が闇サイトで販売 画像
インシデント・情報漏えい

建物名・所在地・部屋番号・入居者名ほか約 4,200 件が闇サイトで販売

 株式会社スペースは10月7日、同社が管理を委託しているサーバへの不正アクセスについて発表した。

埼玉県商工会連合会にサイバー攻撃、システム障害が発生 画像
インシデント・情報漏えい

埼玉県商工会連合会にサイバー攻撃、システム障害が発生

 埼玉県商工会連合会は10月7日、サイバー攻撃によるシステム障害の発生について発表した。画像ファイルで公表している。

誤送信対策 メール送信時は宛先だけでなく本文も含め確認徹底 画像
インシデント・情報漏えい

誤送信対策 メール送信時は宛先だけでなく本文も含め確認徹底

 神奈川県は10月7日、医療企画課でのメールアドレス流出について発表した。

DV 加害者に DV 被害者の個人情報を漏えい 画像
インシデント・情報漏えい

DV 加害者に DV 被害者の個人情報を漏えい

 奈良県奈良市は10月6日、DV被害者の個人情報漏えいについて発表した。

競馬コミュニティサイト「ウマニティ」に不正アクセス、一時閉鎖しシステムを再構築 画像
インシデント・情報漏えい

競馬コミュニティサイト「ウマニティ」に不正アクセス、一時閉鎖しシステムを再構築

 株式会社ウマニティは10月3日、同社が運営する競馬コミュニティサイト「ウマニティ」への不正アクセスについて発表した。

マイナビでクラウド環境誤設定、14,762 件の社員情報にアクセス可能な状態に 画像
インシデント・情報漏えい

マイナビでクラウド環境誤設定、14,762 件の社員情報にアクセス可能な状態に

 株式会社マイナビは10月3日、クラウド環境の誤設定による個人情報漏えいの可能性について発表した。

新たに約 40,700 名分の従業員 ID 漏えいが判明 ~ スターバックスが利用するBlue Yonder社のシフト作成ツールへ不正アクセス 画像
インシデント・情報漏えい

新たに約 40,700 名分の従業員 ID 漏えいが判明 ~ スターバックスが利用するBlue Yonder社のシフト作成ツールへ不正アクセス

 スターバックスコーヒージャパン株式会社は10月3日、9月19日に公表したBlue Yonder社の提供サービスへの不正アクセスによる同社従業員の個人情報漏えいについて、続報を発表した。

日本臨床細胞学会 ワークショップ申込用 Google フォームで応募者の個人情報が閲覧可能に 画像
インシデント・情報漏えい

日本臨床細胞学会 ワークショップ申込用 Google フォームで応募者の個人情報が閲覧可能に

 公益社団法人日本臨床細胞学会は10月3日、同会が実施した「細胞アート展 細胞診体験ワークショップ」での個人データ漏えいの可能性について発表した。

偽サイト誘導事象を確認 国土交通省ウェブマガジン「Grasp」原因不明のシステム障害 画像
インシデント・情報漏えい

偽サイト誘導事象を確認 国土交通省ウェブマガジン「Grasp」原因不明のシステム障害

 国土交通省は10月2日、システム障害に伴う「Grasp」サイト停止について発表した。

予約情報に関わるスパムメール配信 ~ HOTEL SUNSUI NAHA で情報漏えいの可能性 画像
インシデント・情報漏えい

予約情報に関わるスパムメール配信 ~ HOTEL SUNSUI NAHA で情報漏えいの可能性

 リゾーツ琉球株式会社は10月2日、同社が運営するHOTEL SUNSUI NAHAでの情報漏えいの可能性について発表した。

HAグループにランサムウェア攻撃、外部へのデータ送信の痕跡は確認されず 画像
インシデント・情報漏えい

HAグループにランサムウェア攻撃、外部へのデータ送信の痕跡は確認されず

 HAホールディングス株式会社は10月3日、同社グループの一部サーバへの不正アクセスについて発表した。

美濃工業にランサムウェア攻撃、情報流出に関しては調査中 画像
インシデント・情報漏えい

美濃工業にランサムウェア攻撃、情報流出に関しては調査中

 美濃工業株式会社は10月4日、サイバー攻撃によるシステム障害について発表した。

NITTAN - GSX:ランサムウェア攻撃対応 実例インタビュー 画像
インシデント・情報漏えい

NITTAN - GSX:ランサムウェア攻撃対応 実例インタビューPR

 情報システムグループの谷口 暢(たにぐち とおる)は、上司である村山 誠治(むらやま せいじ)からタイムカードが押せないと言われたとき、最初は PC の不具合を疑った。だがどうやらそうではない。解決するためサーバルームに赴いて当該サーバを確認すると、見たことがないファイルをふたつ発見した。ファイルの片方は「Lockbit2.0」と読めた。株式会社NITTAN のランサムウェア攻撃との戦いはこのようにして始まった。

竹内製作所の連結子会社にランサムウェア攻撃、サーバに保管されている一部のファイルが暗号化 画像
インシデント・情報漏えい

竹内製作所の連結子会社にランサムウェア攻撃、サーバに保管されている一部のファイルが暗号化

 東証プライム上場企業の株式会社竹内製作所は10月1日、連結子会社のランサムウェア被害について発表した。

銀行内部の顧客格付け情報が漏えい 常陽銀行 画像
インシデント・情報漏えい

銀行内部の顧客格付け情報が漏えい 常陽銀行

 株式会社常陽銀行は9月30日、同行取手支店での個人情報漏えいについて発表した。

古野電気への不正アクセス、高度な手法を用いてのサイバー攻撃を受けたと判断 画像
インシデント・情報漏えい

古野電気への不正アクセス、高度な手法を用いてのサイバー攻撃を受けたと判断

 古野電気株式会社は9月30日、6月30日に公表した同社サーバへの不正アクセスについて、最終報を発表した。

チェコ国家サイバー情報安全庁、中国製太陽光インバーターに対して警告 ほか [Scan PREMIUM Monthly Executive Summary 2025年9月度] 画像
脅威動向

チェコ国家サイバー情報安全庁、中国製太陽光インバーターに対して警告 ほか [Scan PREMIUM Monthly Executive Summary 2025年9月度]

 重要インフラ関連システムの遠隔運用やデータ転送といったインフラ制御権を海外事業者に委ねることのリスクについては各国で警鐘が鳴らされています。チェコ国家サイバー情報安全庁(NÚKIB)は、チェコ国内の小規模太陽光発電所で使用される太陽光インバーターの95 ~ 99 %が中国製であることを指定し、このことが安全保障上の脅威となり得ると警告しています。同警告は、単なる注意喚起ではなく中国の法的環境と過去のサイバー攻撃事例を根拠とした脅威の公式認定として位置付けられるものです。

メール添付による情報交換を全社的に見直し ~ 藤倉コンポジットのメールサーバに不正アクセス 画像
インシデント・情報漏えい

メール添付による情報交換を全社的に見直し ~ 藤倉コンポジットのメールサーバに不正アクセス

 藤倉コンポジット株式会社は9月26日、同社メールサーバへの不正アクセスについて発表した。

ZOOM からの案内メール送信誤り 情報漏えい 画像
インシデント・情報漏えい

ZOOM からの案内メール送信誤り 情報漏えい

 愛知県は9月26日、インターンシップ事業の委託業者による個人情報の漏えいについて発表した。

「職員はダブルチェックが漏えい防止のための重要なプロセスであることの認識が低く怠った」東京労働局でのメール誤送信 画像
インシデント・情報漏えい

「職員はダブルチェックが漏えい防止のための重要なプロセスであることの認識が低く怠った」東京労働局でのメール誤送信

 厚生労働省東京労働局は9月26日、雇用環境・均等部企画課での個人情報漏えいについて発表した。

日本セラミックへのランサムウェア攻撃、新たに取引先・関係者に関する情報流出が判明 画像
インシデント・情報漏えい

日本セラミックへのランサムウェア攻撃、新たに取引先・関係者に関する情報流出が判明

 東証プライム上場企業の日本セラミック株式会社は9月26日、4月8日に公表した同社サーバへの不正アクセスについて、続報を発表した。

宮崎トヨタ 顧客の下取り車オークション情報が漏えい 画像
インシデント・情報漏えい

宮崎トヨタ 顧客の下取り車オークション情報が漏えい

 宮崎トヨタ自動車株式会社は9月26日、顧客の下取り車オークション情報の漏えいについて発表した。画像ファイルで公開している。

ダイヤモンドエレクトリックホールディングス、タイ連結子会社にランサムウェア攻撃 データ暗号化を確認 画像
インシデント・情報漏えい

ダイヤモンドエレクトリックホールディングス、タイ連結子会社にランサムウェア攻撃 データ暗号化を確認

 東証プライム上場企業のダイヤモンドエレクトリックホールディングス株式会社は9月26日、海外連結子会社でのランサムウェア被害の発生について発表した。

ソウェルクラブの会員管理システムに不正アクセス、加入法人等の情報が漏えいした可能性 画像
インシデント・情報漏えい

ソウェルクラブの会員管理システムに不正アクセス、加入法人等の情報が漏えいした可能性

 社会福祉法人福利厚生センターは9月26日、ソウェルクラブの会員管理システムへの不正アクセスについて発表した。

かわもと音戯館に不正アクセス、報告を直ちに行うよう指定管理者に指導 画像
インシデント・情報漏えい

かわもと音戯館に不正アクセス、報告を直ちに行うよう指定管理者に指導

 島根県川本町は9月26日、同町指定管理施設かわもと音戯館への不正アクセスについて発表した。

アサヒグループホールディングスにランサムウェア攻撃、情報漏えいの可能性を示す痕跡を確認 画像
インシデント・情報漏えい

アサヒグループホールディングスにランサムウェア攻撃、情報漏えいの可能性を示す痕跡を確認

 アサヒグループホールディングス株式会社は10月3日、9月29日に公表した同社へのサイバー攻撃によるシステム障害について、第2報を発表した。

天龍製鋸の海外子会社にランサムウェア攻撃、サーバに保存している各種ファイルが暗号化 画像
インシデント・情報漏えい

天龍製鋸の海外子会社にランサムウェア攻撃、サーバに保存している各種ファイルが暗号化

 天龍製鋸株式会社は9月25日、海外子会社のランサムウェア感染について発表した。文字のコピーができないPDFファイルで公開している。

国勢調査員「落下・紛失しやすい」付箋用紙に個人情報を記入し紛失 画像
インシデント・情報漏えい

国勢調査員「落下・紛失しやすい」付箋用紙に個人情報を記入し紛失

 青森県むつ市は9月25日、国勢調査に係る個人情報の紛失について発表した。

クラウドサーバのアクセスキーを GitHub 上で公開、クラフトビール定期便サービス「Otomoni」顧客情報漏えいの可能性 画像
インシデント・情報漏えい

クラウドサーバのアクセスキーを GitHub 上で公開、クラフトビール定期便サービス「Otomoni」顧客情報漏えいの可能性

 Brewtope株式会社は9月25日、同社が提供するクラフトビールの定期便サービス「Otomoni」の顧客情報が漏えいした可能性について発表した。

約 30,000 名の個人情報が漏えいした可能性 宮城学院へのランサムウェア攻撃 画像
インシデント・情報漏えい

約 30,000 名の個人情報が漏えいした可能性 宮城学院へのランサムウェア攻撃

 学校法人宮城学院は9月24日、5月16日に公表した同学院でのランサムウェア感染について、続報を発表した。

  1. 1
  2. 2
Page 1 of 2
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。(写真:ScanNetSecurity 永世名誉編集長 りく)

×